وردپرس دیروز نسخه 7.1.3 را منتشر کرد؛ یک آپدیت Maintenance + Security که شامل ۷ اصلاح امنیتی و ۴ رفع باگ است.
بین موارد امنیتی این نسخه:
▪️ Stored XSS در بخش مدیریت کامنت‌ها
▪️ Second-Order SQL Injection در WXR Export
▪️ افشای بدون احراز هویت کامنت‌های نوشته‌های خصوصی
▪️ یک مشکل DoS در WP_Http::make_absolute_url()
▪️ چند مشکل دیگر در Hookها و Embedها
نکته جالب اینجاست که بعضی از این مشکلات توسط تیم Anthropic گزارش شده‌اند.
اگر سایت وردپرسی داری:
Dashboard
↓
Updates
↓
WordPress 7.1.3
↓
Update Now
آپدیت امنیتی چیزی نیست که بذاری برای آخر هفته.
@CodeVerse_dev